Инженер по сетевой безопасности

Small - крупнейший казахстанский ритейлер с более чем 150 магазинами, собственными ЦОДами и облачной платформой. Мы активно развиваем команду информационной безопасности в компании и ищем опытного инженера, который знает, что firewall - это не просто коробка, а инструмент архитектуры. Если ты уверенно разбираешься в маршрутах, политиках, туннелях и IDS - ты наш человек.

Задачи:

• Развивать и поддерживать сетевую безопасность компании: NGFW, VPN, прокси, IDS/IPS, WAF.
• Настраивать сегментацию сети, управление ACL, контроль трафика.
• Проектировать защищённые соединения между площадками и облаками.
• Автоматизировать управление конфигурациями и политиками (Ansible, API).
• Настраивать экспорт событий в SIEM.
• Анализировать трафик, выявлять аномалии, участвовать в расследованиях.
• Участвовать в проектах по построению ZTNA и безопасного удалённого доступа.

Требования:

• Глубокие знания сетевых протоколов (TCP/IP, DNS, HTTP/S, VPN, routing, NAT).
• Опыт работы с NGFW (Fortinet, Palo Alto, Check Point).
• Навыки настройки VPN, прокси, IDS/IPS (Fortinet, Suricata, Zeek).
• Опыт внедрения сетевых политик Zero Trust.
• Понимание принципов микросегментации, WAF, DDoS mitigation.
• Базовые навыки скриптинга и работы с API.
• Опыт интеграции сетевых устройств с SIEM или системами мониторинга.

Будет плюсом:

• Опыт с open-source стеком.
• Навыки сетевого анализа (tcpdump, Wireshark).

Мы предлагаем:

• Возможность работать удаленно или в офисе в Алматы.
• Возможность строить сетевую безопасность с чистого листа.
• Пространство для инженерии: автоматизация, API, инфраструктура как код.
• Работа с опытными инженерами по инфраструктуре и SIEM, взаимная поддержка.